مركز الثقةبطاقات أعمال ذكية، تُطوَّر وتُستضاف داخل المملكة العربية السعودية.
support@pixel-nfc.comتمت المراجعة في 28 أكتوبر 2026
إجراءات الحماية المطبّقة في PIXEL، وقد راجعناها على الأنظمة الفعلية في التاريخ الموضّح.
الاستضافة والتشفير
الضابطالحالة
- قاعدة البيانات ومساحة تخزين الملفات مشفّرتان أثناء الحفظمطبّق
- لا يمكن الوصول إلى قاعدة البيانات من الإنترنتمطبّق
- الملفات المرفوعة خاصة، وتُعرض عبر روابط موقّعة قصيرة الصلاحيةمطبّق
- كل الاتصالات تستخدم TLS 1.2 أو أحدث، مع HSTSمطبّق
حماية الشبكة
الضابطالحالة
- جدار حماية تطبيقات الويب وحماية DDoS من Cloudflare أمام الموقعمطبّق
- خوادمنا لا تستقبل حركة الويب إلا إذا مرّت عبر Cloudflareمطبّق
- جدران حماية الخوادم ترفض أي اتصال غير مسموح به صراحةًمطبّق
- حدود لعدد الطلبات على تسجيل الدخول وصفحات الحسابمطبّق
التحكم في الوصول
الضابطالحالة
- المصادقة الثنائية إلزامية لكل مسؤول في PIXELمطبّق
- المصادقة الثنائية مفعّلة إلزامياً في كل لوحة تحكم لمزوّد خدمة يتيحهامطبّق
- الوصول إلى الخوادم بمفاتيح SSH فقط دون كلمات مرور، ويقتصر على مسؤولَين اثنين في الشركةمطبّق
- بيئتا الإنتاج والاختبار تستخدمان بيانات دخول منفصلة بأقل صلاحيات تحتاجها كل منهمامطبّق
المدفوعات
الضابطالحالة
- تُدخل بيانات البطاقة في نموذج الدفع الخاص بـ Moyasar ولا تصل إلى خوادمنا أبداًمطبّق
- البطاقات المحفوظة لتجديد الاشتراكات تحتفظ بها Moyasar على شكل رموز مميّزةمطبّق
- نتحقق من إشعارات الدفع قبل تأكيد أي طلبمطبّق
النسخ الاحتياطي واستمرارية العمل
الضابطالحالة
- نسخ احتياطية لقاعدة البيانات كل ساعة، محفوظة بمعزل عنهامطبّق
- نسخ احتياطية يومية مُدارة إلى جانب النسخ الساعيةمطبّق
- نختبر الاستعادة من النسخ الاحتياطية بشكل شهريمطبّق
- الملفات المحفوظة تحتفظ بإصداراتها السابقة، فيمكن استعادة أي ملف حُذف أو استُبدلمطبّق
المراقبة والصيانة
الضابطالحالة
- التحديثات الأمنية تُثبَّت تلقائياً، مع ترقيع نواة النظام دون إعادة تشغيلمطبّق
- الخوادم مُحصّنة وفق معيار CIS لنظام Ubuntuمطبّق
- نفحص المكتبات البرمجية بحثاً عن الثغرات المعروفة مع كل تغييرمطبّق
- نحتفظ بسجلات الأمان والخوادم لمدة سنةمطبّق